← Todas as publicações

O whitepaper do HALO chegou

O design completo da economia aberta de inferência: verificação SPEX, o ciclo de recompra, staking, emissões, gênese e governança. Sem alocação para fundos.

Leia agora →

A inteligência está se tornando o recurso mais importante deste século. Neste momento, o acesso a ela passa por um punhado de empresas.

Para usar um modelo de fronteira hoje você precisa de uma conta que pode ser fechada, uma chave de API que pode ser revogada, um cartão emitido em um país aprovado e conformidade contínua com termos que mudam sem aviso. Regiões inteiras estão totalmente bloqueadas. Agentes, os consumidores de inferência que mais crescem no planeta, não conseguem abrir contas sem um humano disposto a apadrinhá-los.

E o controle está apertando, não afrouxando. Governos estão se movendo para proibir o acesso a modelos específicos. Provedores empurram suas melhores capacidades para trás de planos enterprise, listas de espera e jurisdições. Já não é exagero imaginar um mundo em que a maioria das pessoas fique trancada do lado de fora da melhor inteligência disponível: por lei, por geografia ou por uma política escrita em uma sala de reuniões que elas nunca verão.

Halo existe exatamente para esse mundo.

O que o Bitcoin fez pelo dinheiro, o Halo faz pela inteligência

O Bitcoin pegou um recurso controlado por instituições e tornou o acesso a ele uma propriedade de uma rede que ninguém possui. Sem permissão para entrar. Sem autoridade capaz de congelar uma conta. Sem fronteira em que ele pare.

O Halo aplica essa mesma construção à inferência.

Cada operador da rede é uma porta para os modelos que ele consegue alcançar. Um revende capacidade de API de fronteira. Outro serve um modelo de pesos abertos a partir de uma máquina no quarto dos fundos. Cem deles juntos se tornam um único marketplace para qualquer modelo. E a propriedade crucial é esta: se um único operador consegue alcançar um modelo, todos na rede conseguem.

A oferta é sem permissão, então qualquer um pode se registrar e começar a servir. A demanda é sem permissão, então qualquer um com USDC pode comprar. Sem conta, sem KYC, sem geografia. Uma estudante em um país sancionado, um fundador desplataformizado da noite para o dia, um agente autônomo com uma carteira e nenhuma identidade legal: para o Halo, todos são a mesma coisa. Um consumidor pagante.

Isso é inteligência resistente à censura. Acesso garantido não pela boa vontade de uma plataforma, mas pela estrutura da própria rede.

O Halo já está no ar hoje na mainnet da Base: operadores reais, USDC real, liquidado onchain.

O que aprendemos

Uma rede aberta com participantes pseudônimos precisa responder a duas perguntas difíceis, e o whitepaper é nossa resposta completa a ambas.

Como você sabe que o operador realmente rodou o modelo?

Não com hardware confiável. Não com provas de conhecimento zero que custariam mais do que a própria inferência. Com SPEX, prova estatística de execução. As saídas do modelo recebem uma impressão digital em filtros de Bloom, cerca de um kilobyte de IDs de tokens comprimidos. Um verificador independente reexecuta a inferência e testa seus próprios tokens contra essa impressão. Uma execução honesta se sobrepõe quase por completo. Uma fabricada aterrissa no próprio piso de falsos positivos do filtro, indistinguível de ruído. Não existe meio-termo ambíguo, e uma checagem leva segundos.

Depois isso escala. Uma tarefa de verificação se fragmenta entre centenas de microverificadores, cada um testando uma fatia, com centenas de checagens independentes concluídas em menos de três minutos. A confiança na rede não é delegada a uma autoridade. Ela é checada, continuamente, pela multidão.

Como uma rede sem dono paga pela própria integridade?

Esse é o trabalho do HALO, e vale a pena ser preciso sobre o que o token faz e o que não faz. Ninguém que apenas usa o Halo precisa tocá-lo. Consumidores pagam em USDC. Operadores ganham USDC. Preço estável é o que torna um mercado de inferência utilizável, e não vamos sacrificar isso para fazer um token parecer ocupado.

O HALO vive uma camada acima, com os atores que mantêm o marketplace honesto:

  • Papéis de confiança fazem staking dele. Operadores verificados, verificadores SPEX e, mais adiante, relayers federados depositam HALO para ocupar seu papel. Todo aquele cuja honestidade mantém a rede aberta tem capital comprometido em mantê-la aberta.
  • A receita compra ele. Uma taxa de protocolo é cobrada em cada trabalho liquidado. O grosso alimenta um acúmulo programático onchain; o restante financia um tesouro em USDC que paga as operações sem nunca vender tokens. A maior parte do HALO comprado ficará disponível como incentivo para participantes da rede, e o resto é queimado, sobre um dial de governança com limites publicados.
  • O trabalho o emite. Nova oferta só é emitida contra uso verificado, dentro de um orçamento fixo que encolhe todo ano segundo um cronograma publicado. O teto é um limite, nunca uma promessa: cada época emite o menor entre o cronograma e um múltiplo do volume efetivamente liquidado. Se a rede não trabalha, a rede não imprime.

Não há alocação para venture capital. Não uma reduzida. Nenhuma.

E em vez de alegar ser deflacionário, o documento publica o volume liquidado exato a partir do qual ele se torna, e se compromete com um painel ao vivo contando em direção a esse número. Esses números são falsificáveis de propósito. Preferimos ser medidos a ser acreditados.

A melhor UX de cripto é nenhuma UX de cripto

Existe uma versão desta rede que só atende pessoas que já têm uma carteira, já têm stablecoins e já gostam de ler sobre design de liquidação. No grande esquema das coisas, essa versão é um erro de arredondamento.

Para o que estamos construindo é para milhões de pessoas que nunca vão aprender o que é um filtro de Bloom, nunca vão abrir um explorador de blocos e nunca vão descobrir que seu prompt foi pago onchain. A blockchain aqui é infraestrutura. Ninguém confere qual cabo submarino carregou a sua videochamada.

Então a cripto é projetada para desaparecer:

  • Uma conta que encontra você onde você está. É uma conta onchain, e é isso que a torna genuinamente sua e impossível de ser fechada por qualquer um. Como você a abre é sua escolha: conecte uma carteira se tiver uma, ou use um login social ou uma frase-senha se não tiver. Mesma conta, mesmas garantias, seja qual for a porta pela qual você entrou.
  • Abasteça com o que você já tem. Pague com cartão. Ou envie cripto de qualquer chain em que ela estiver, e ela chega como USDC na Base automaticamente. Sem bridge, sem swap, sem precisar descobrir em qual rede você está ou por que isso importa.
  • Sem gas. O facilitador patrocina as transações em nome do usuário. Consumidores nunca seguram ETH, nunca recarregam para taxas, nunca veem uma requisição falhar porque uma estimativa de gas se mexeu.
  • Sem assinar a cada prompt. Você abastece um cofre uma vez e registra uma chave de sessão. Depois disso, o trabalho é coberto por recibos off-chain que não custam nada para produzir. Nenhum popup de carteira entre uma pergunta e sua resposta.

Nada disso é um produto diferente para pessoas diferentes. É uma única rede com quantas portas de entrada forem necessárias: o usuário cripto-nativo recebe a apropriada, todos os demais recebem a que se parece com o software que já usaram, e ambos terminam no mesmo mercado com as mesmas proteções.

E esta é a parte que importa: abstraído não é custodiado. Esconder a maquinaria é trivial se você pega as chaves das pessoas e roda um banco de dados atrás de um logo simpático. Isso é apenas o velho arranjo vestindo palavras novas, e ele falha no instante em que alguém decide que você não deveria ter acesso. A construção mais difícil, e a única que vale a pena, é um produto em que o usuário nunca esbarra no conceito de chave privada e ainda assim detém seus próprios fundos, ainda não pode ser desplataformizado, ainda é dono de uma identidade que nunca precisou solicitar.

Essa é a tese de distribuição em uma linha. Soberania é o que torna o Halo digno de ser usado. Simplicidade é o que o torna usável por todo mundo. Usuários cripto-nativos ganham um mercado sem permissão que podem inspecionar até o contrato; todos os outros simplesmente ganham uma IA que funciona, de qualquer lugar, sem conta, a um preço definido por concorrência e não por um comitê. Eles nunca precisam saber por que isso é possível.

O que estamos de fato tentando construir

Um marketplace em que o preço da inteligência é definido por um conjunto global de operadores competindo em custo e confiabilidade, em vez do comitê de preços da empresa que por acaso é dona do modelo.

Uma rede em que um agente é um cidadão econômico de primeira classe, capaz de comprar a computação de que precisa com uma carteira em vez de um patrocinador corporativo.

Um trilho em que a máquina que confere o trabalho é a multidão, e a máquina que financia essa conferência é o próprio tráfego. O uso paga pela honestidade; a honestidade atrai uso. Esse ciclo, rodando sem a permissão de ninguém, é a tese inteira.

O whitepaper percorre tudo: arquitetura do protocolo e design de liquidação, SPEX e verificação em enxame, o ciclo da taxa à recompra, papéis de staking e seus prazos, a alocação de gênese completa e o cronograma de liberação, emissões, e a governança estreita e lenta que pode mudar qualquer um desses pontos.

Também tentamos ser honestos sobre o que não está pronto. Uma camada de roteamento ainda é operada por nós. O roadmap a federa em um conjunto de relayers independentes com acesso condicionado a staking, e até isso chegar ela continua sendo o último gargalo da rede. Os primeiros papéis com staking chegam no H2 de 2026, com o staking de verificadores e relayers atrelado aos seus próprios lançamentos.

Leia, depois use

Uma inteligência que não pertence a ninguém precisa ser construída por muita gente. Por onde começar:

A rede está no ar. O documento explica para onde ela vai. O Halo está aberto a qualquer um que queira entrar.


Nada no whitepaper ou neste post é uma oferta, uma solicitação ou aconselhamento de investimento. O HALO não confere qualquer direito sobre receitas ou ativos exceto conforme implementado nos contratos inteligentes publicados. Ativos digitais envolvem risco substancial de perda.